В этой статье указано, какие действия необходимо выполнить, чтобы установить доступ к управлению только с использованием протоколов HTTPS и SSH.
Внимание! Для этого процесса требуется использование интерфейса командной строки. Этот процесс можно использовать в последовательном сеансе или в сеансе telnet. Тем не менее необходимо выполнить эти действия, чтобы предотвратить непреднамеренную блокировку доступа для удаленного управления.
Данная процедура предполагает следующее:
- Для коммутатора уже указан IP-адрес, и он доступен в сети.
- Имеется учетная запись с уровнем привилегий 15. Чтобы проверить ее наличие, используйте команду: console#show users accounts.
Примечание. После выполнения этих действий возможно возникновение ошибок, связанных с подлинностью сертификата. Это происходит потому, что сертификаты и ключи генерируются автоматически. Это не ошибка.
Внимание! Перед отключением доступа по протоколу telnet или HTTP проверьте возможность доступа по протоколу SSH или HTTPS.
Примечание. Если включен протокол SSH или HTTPS и нужно отключить протоколы telnet и HTTP, перейдите к действию 3, чтобы отключить telnet, и действию 5, чтобы отключить HTTP.
- Установите подключение к коммутатору с помощью интерфейса командной строки
- Для включения SSH введите следующие команды:
- console> enable
- console# config
- console(config)# crypto key generate rsa
- console(config)# crypto key generate dsa
- console(config)# ip ssh server
- Чтобы отключить telnet, введите следующую команду: console(config)#no ip telnet server
- Для включения HTTPS введите следующие команды:
- console(config)# crypto certificate 1 generate key
- console(config)# ip https certificate 1
- console(config)# ip http secure-server
Примечание. В этой системе можно создать и хранить 2 сертификата. Для создания второго ключа замените номер 1 номером 2. Для активации второго ключа используйте команду: (config)#ip https certificate 2.
- Чтобы отключить HTTP, введите следующую команду: console(config)# no ip http server
- После проверки возможности подключения по протоколу SSH или HTTPS сохраните конфигурацию с помощью следующей команды: console#copy running-config startup-config